AFM (Autoriteit Financiële Markten): Wta 규제기관

핵심 내용

> - 네덜란드에서 법정감사(wettelijke controles)를 수행하는 모든 법인은 고객이 PIE인지 여부와 무관하게 AFM의 Wta 면허가 필요하다. > - 면허는 일반(비PIE 법정감사)과 PIE(EU Regulation 537/2014에 따른 독립성 및 교체 의무 추가) 두 단계다. > - 2024년 AFM은 평가 대상 비PIE 법인 15곳 중 13곳에서 EQCR 정책이 부적합하다고 판정했다. 정책 부재가 아니라 검토자가 주요 판단에 독립적 견해를 형성하지 않고 체크리스트만 처리한 것이 원인이다. > - 집행 조치는 시정 조치와 과징금에서 면허 취소까지이며 AFM은 결정을 기본적으로 공개한다.

면허 두 단계와 불편한 진실

PIE 감사인(상장기업이나 은행이나 보험사 등 "organisaties van openbaar belang"을 감사하는 법인)은 더 엄격한 체제에서 운영된다. EU Regulation 537/2014에 따라 의무적 법인 교체, 감사위원회의 비감사 서비스 사전 승인, 투명성 보고, 그리고 핵심감사인 교체가 추가된다. 비PIE 법인은 구조적 요구사항이 적지만 주제별 검토와 업무 수준 감리에는 그대로 적용된다. 제 경험상 이 구분은 대부분의 실무자가 생각하는 것보다 의미가 작다.

AFM의 2025년 감사 및 보고 산업 현황 보고서에 따르면 비PIE 법인의 법정감사에서 부정위험을 하나 이상 식별한 비율은 11%에 불과했다. 이 수치는 연속 보고 주기에 걸쳐 "낮다"고 지적되어 왔다. 막상 해보니까 이건 실현되지 않을 부정위험을 문서화하면 예산이 지원하지 않는 작업이 발생하기 때문에 기록을 꺼리는 구조적 저항을 반영한다. 시즌 중 인차지가 부정위험을 하나 더 적으면 그만큼 추가 절차가 생기고, 그 시간은 아무도 예산에 넣지 않았다. 규제기관은 충분히 살피지 않는 업계를 본다. 업계는 수임료 압박을 이해하지 못하는 규제기관을 본다. 양쪽 모두 맞다. 이 긴장이 AFM이 감리 파일을 열었을 때 발생하는 대부분의 상황을 추동한다.

AFM 감리는 NBA의 직업윤리 감독과 병렬이지 상위가 아니다. AFM은 법인 수준의 품질관리시스템과 업무 파일을 점검한다. NBA는 개별 실무자 징계를 처리한다. ISQM 1 적용 대상 법인에 AFM 감리란 법인 자체의 모니터링 프로세스가 실질적 발견사항을 생산하는지, 아니면 품관실에서 서명 후 아무도 읽지 않는 내부 체크리스트를 처리하는 것에 불과한지의 외부 시험이다.

산출 예시: Van der Berg Logistics B.V.

Van der Berg Logistics B.V.는 네덜란드 운송 물류 회사로 FY2025 기준 매출 1,900만 유로이고 네덜란드 회계기준(RJ)에 따라 보고한다. 로테르담 소재 30인 규모의 비PIE 법인 Vermeer & Co Accountants가 일반 Wta 면허를 보유하고 감사를 수행한다.

1단계: 법인 면허 상태 확인

업무를 수임하기 전에 EP는 Vermeer & Co의 일반 Wta 면허가 AFM 공개 등록부에서 유효한지 확인한다. Van der Berg는 PIE가 아니므로 일반 면허로 충분하다. 전문직 배상보험이 Bta(Besluit toezicht accountantsorganisaties) 최소 기준을 충족하는지도 확인한다.

문서화 노트: 면허 확인 일자, AFM 등록부 참조번호, 보험 상세를 업무 수임 파일에 기록한다. Wta 제15조에 따른 법인의 연간 준수 신고와 교차 참조한다.

2단계: EQCR 정책 적용

법인의 품질관리시스템은 매출 1,000만 유로 초과 업무에 업무품질관리검토를 의무화한다. Van der Berg의 1,900만 유로가 해당되므로 검토자는 현장조사 전에 임명되고 업무팀으로부터 독립이어야 한다.

15곳 중 13곳이라는 통계가 여기서 개인적인 문제가 된다. ISQM 2.25는 검토자에게 조서 완결성이 아니라 주요 판단을 평가하도록 요구한다. 검토자가 게으른 것이 아니다. EQCR에 배정된 시간이 0인 수임료 구조에 합리적으로 반응하는 것이다. 의견 서명과 파일 보관 사이에 남은 시간에 검토가 이루어진다는 뜻이다. 1,900만 유로 규모의 물류 업무에서 계속기업 가정, 부정위험, 중요성, 그리고 수익 인식에 대한 적정한 검토에는 4시간에서 6시간이 필요하다. 대부분의 검토자에게 주어지는 시간은 45분과 보고서일이 내일이라는 사무장의 알림이다.

문서화 노트: EQCR 임명, 검토자 독립성 확인, 임명일을 기록한다. 파일은 법인의 정책이 AFM이 식별한 결함(검토 범위, 관여 시점, 결론 문서화, 주요 판단 평가)을 다루고 있음을 보여야 한다. 검토자가 실제로 무엇을 평가했는지 파일이 입증하지 못하면 AFM이 공백을 채운다.

3단계: AFM 감리 대비

EP는 보관 기한(NV COS에 따라 감사보고서 일자 후 60일)까지 감리 대비 상태의 감사 파일을 확보한다. 조서는 주요 판단 지점마다 NV COS 요구사항(ISA의 네덜란드 적용)과 교차 참조한다. 부정위험 평가에서는 수익 인식이 추정 위험으로 식별되었는지 여부와 그 이유를 문서화한다. AFM의 2026년 우선순위가 부정 탐지 촉진이기 때문이다.

문서화 노트: ISA 240.26-27(NV COS를 통해 적용)을 참조하는 별도 부정위험 요약 메모를 포함한다. 식별하거나 반증한 각 부정위험에 대해 기업 산업 특성과 물류 부문의 알려진 부정 패턴을 구체적으로 참조하여 근거를 기록한다.

상황 전개: AFM이 부정위험 평가에 이의를 제기하다

물류 부문의 경쟁사가 부풀린 내부거래 매출과 관련된 부정 조사에 직면한다. AFM이 Van der Berg 파일을 선택한다. 감리팀은 수익 인식이 추정 부정위험이 아니라는 업무팀의 결론에 이의를 제기한다. 부문 수준의 부정 패턴이 강화된 절차를 유발했어야 한다는 논리다.

방어 가능한 입장은 두 가지다. 첫째로 Van der Berg의 수익 모델(국내 화물, 내부거래 없음, 고객 확인 배송 영수증)은 경쟁사와 근본적으로 다르므로 부문 수준 사건이 기업 수준 위험 평가를 변경하지 않는다는 것. 둘째로 ISA 240.A28이 산업 수준 부정이 발생하면 추정 위험의 재검토를 요구하며 AFM이 이미 파일을 열고 있는 상태에서 대응을 거부하는 것은 변호할 수 없다는 것. 두 번째 입장이 더 현실적이다. 추가 매출 테스트(약 12시간 추가)가 AFM이 이미 지적한 파일을 변호하는 비용보다 훨씬 적기 때문이다. 좋은 결과와 나쁜 결과를 가르는 것은 조서가 추론을 문서화했는지 아니면 결론만 진술했는지다. 결론만 있는 조서는 감리관에게 자기 추론을 대입할 여지를 준다. 감리관이 관대한 해석을 한다고 알려진 적은 없다.

문서화 노트: 모든 AFM 서신의 기록을 유지한다. AFM이 지적사항을 발행하면 법인의 대응과 시정 조치를 문서화하고 이를 법인의 ISQM 1 모니터링 주기 업데이트와 연결한다.

EQCR 문제가 지속되는 이유

예산. 지적사항 대응에 쓰지 않는 한 누구도 묻지 않는 한 단어 답이다.

ISQM 2.25는 업무품질관리 검토자에게 주요 판단을 평가하도록 요구한다. 중견 법정감사에서 이를 제대로 수행하려면 실제 시간이 필요하고 실제 시간에는 실제 비용이 든다. 그런데 EQCR은 고객에게 보이지 않는다. 수임 제안서에 항목으로 나타나지 않는다. 대부분의 비PIE 법인은 가격 모델에 이를 반영하지 않는다. 경쟁 입찰에서 업무를 수주한 파트너에게 이미 저가 견적된 파일에 미청구 4시간을 추가할 유인이 없다. 타임이팅을 해서라도 수임료에 맞추는 게 현실이다. 그래서 검토자는 경제적으로 허용되는 일을 한다. 지원가능성(supportability)이 아닌 완결성(completeness)에 초점을 맞춘 빠른 검토를 1시간 이내에 서명한다.

AFM의 2024년 주제별 검토가 이를 규모로 확인했다. 평가 대상 30건의 EQCR 중 26건에서 검토 깊이가 불충분했다. 규제 언어로는 "검토 깊이 불충분"이다. 실무에서 이것이 의미하는 것: 조서 위에 체크만 하고 넘겼다는 뜻이다. AFM이 같은 결함을 계속 발견하는 이유는 업계가 그 아래에 있는 경제적 문제를 풀지 못했기 때문이다. 아무도 비용을 지불할 의사가 없는 프로세스에 품질을 규제로 강제할 수는 없다.

관련 패턴이 하나 더 있다. 소규모 비PIE 법인은 Wta 면허를 일회성 등록으로 취급하지 지속적 의무로 취급하지 않는다. AFM은 SRA/AFM 연간 설문을 통해 지속적으로 준수 여부를 모니터링하며 언제든 감리를 개시할 수 있다. ISQM 1 격차를 자체 모니터링에서 식별하고도 시정을 지연하는 법인은 감리관에게 사전 작성된 지적사항을 건네는 것이다.

AFM 대 NBA: 감리 범위 구분

한 법인이 AFM 감리를 통과하면서 개별 파트너가 NBA 징계 절차에 직면할 수 있다. 그 반대도 발생한다. 법인들은 AFM 쪽에 거의 전적으로 집중하는데 면허 위험이 관심을 집중시키기 때문이다. NBA 요구사항은 실무자가 개인 시간에 처리하는 것이 된다. 이것은 법인에서 아무도 적극적으로 모니터링하지 않는 격차를 만든다. 개별 파트너가 Wab에 따른 계속교육과 윤리 의무를 충족하는지 여부다. 문제가 생겼을 때만 표면화되고 그때는 2년간 PE 시간을 이수하지 않은 파트너가 왜 여전히 법정감사 의견에 서명했는지를 NBA 징계위원회에 설명해야 한다.

관련 용어

- Wta (Wet toezicht accountantsorganisaties): AFM의 감리 권한을 부여하는 네덜란드 감사법인 감독법이다. - NBA (Koninklijke Nederlandse Beroepsorganisatie van Accountants): 개별 실무자 징계를 처리하는 네덜란드 직업 단체다. - ISQM 1: 법인 수준 품질관리시스템 기준으로 AFM 감리의 평가 대상이다.

Ciferi 도구

Ciferi의 중요성 계산기는 NV COS의 중요성 요구사항과 정렬되어 벤치마크 변경 시 경고한다. AFM이 반복 지적하는 중요성 재평가 누락을 방지하는 데 사용할 수 있다.

---